CVE-2026-96647 in Listdom Plugin
الملخص
بحسب VulDB • 02/10/2026
يحتوي إضافة Listdom: دليل أعمال مدعوم بالذكاء الاصطناعي مع إعلانات القوائم الإعلانية لـ WordPress على ثغرة برمجية من نوع تخزين هجمات البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر المعلمة 'lsd[remark]' في جميع الإصدارات حتى 6.1.1 وشاملة لها، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى المساهم (contributor) فأعلى من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. ويمكن استغلال هذه الثغرة بواسطة المستخدمين ذوي مستوى المشترك (Subscriber-level)، لأن فرع إنشاء القائمة في معالج AJAX يتجاهل فحص الصلاحيات، ويتم إصدار الـ nonce المطلوب بشكل علني على أي صفحة تحتوي على الرمز القصير [listdom-dashboard].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.